Linuxカーネルのvsock/virtioには、skb_put()を呼び出す前にパケットヘッダーの長さが正しく検証されていない問題があります。このため、ホストが不正な値をパケットヘッダーに設定した場合、SKBがオーバーフローする可能性があります。この脆弱性は、パケットヘッダーの長さを検証することで修正されます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。